10 TIPS 


Meip 


Je wil een draadloos net- 
werkje, maar bent 
bekommerd om de eventuele 
risico's, of je vreest dat je 
niet overal verbinding zal 
hebben. Met deze 10 tips 
schuif je die bezorgdheid zó 
weer Opzij...  ceoric meskens 


De locatie van 
je router 


Een optimale locatie van je draadloze router 
of toegangspunt is erg belangrijk. Gewoonlijk 
plaats je die centraal, maar bij voorkeur niet 
tegen een buitenmuur — je buren hoef je niet 
meteen te laten meegenieten. Plaats het toe- 
stel hoog genoeg, maar best niet tot tegen het 
plafond. Hou het bij voorkeur ook uit de buurt 
van een babyfoon, een microgolfoven en grote 
metalen objecten. Idealiter voer je ook een 
‘site survey’ uit, waarbij je op verschillende 
locaties in je woning nagaat hoe sterk het 
signaal is. Dat doe je eventueel met behulp van 
de gratis tool NetStumbler 
koml Op basis van deze resultaten kan je dan 
eventueel een betere locatie voor je router of 
toegangspunt bepalen. 


Encryptie 
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De beste beveiliging voor je WLAN is zonder enige twijfel een sterke 
encryptie, en die kan je eveneens activeren via de setup van je router 
of toegangspunt. Vergeet WEP — wegens niet langer veilig — en concen- __[uneds 
treer je op WPA-personal (PSK met TKIP) of beter nog: WPA2 (met AES). Channel Width: [Auto 20/20 Mez 
Kies een stevige en niet voor de hand liggende sleutel. Voorwaarde is 
uiteraard dat al je draadloze toestellen hiermee overweg kunnen. 


S 


voor je 


draadloze netwerk 


De aankoop 


Op dit moment kan je eigenlijk kiezen tussen twee verschillende draadloze stan- 
daarden: 802.11g en 802.11n. Die laatste is sneller en biedt een groter bereik, maar 
de specificatie is nog niet helemaal definitief. 

Ga je toch voor 802.11n, zorg dan wel dat die minstens aan draft 2.0 beantwoordt. 
Eenmaal de standaard is uitgepuurd, is de kans groot dat je je toestel dan via een 
firmware-upgrade (zie ook tip 7) netjes kan opwaarderen. Hou er wel rekening mee 
dat een gemixt draadloos netwerk (WLAN) — dat dus zowel toestellen van 802.11g 
als 802.11n bevat — normaliter op de traagste snelheid (die van 802.119 dus) terug- 
valt. Zorg er best ook voor dat al je draadloze apparatuur (router, toegangspunt, 
adapter) van dezelfde fabrikant komt; je loopt dan het minst gevaar op incompa- 
tibiliteiten. 


Kanalen 


Surfen je buren ook draadloos, dan kan er wel eens interfe- 
rentie met hun netwerkje optreden. In dit geval stel je je 
eigen WLAN best op een ander kanaal in — voor zover je 
router zelf al niet voorziet in een optie als Auto Channel Scan. 
Dat doe je uiteraard in het setup-venster van je draadloze 
router of toegangspunt (na het intikken van het juiste ip- 
adres in je browser). 

Gewoonlijk heb je 11 of 13 kanalen ter beschikking, en het 
risico op storingen is het kleinst als er zoveel mogelijk kana- 
len liggen tussen je eigen kanaalnummer en dat van je buren. 
Hebben die hun WLAN bijvoorbeeld ingesteld op kanaal 6, stel 
je eigen netwerkje dan in op nummer 1 of 11. NetStumbler 
onthult je wel welke kanaalnummers in gebruik zijn (zie ook 
de vorige tip). 


WIRELESS NETWORK SETTINGS 


Enable Wireless: [v/ 


Wieg EE me lyjebsicht bureau (Also called the SSID) 
(/ frable Auto Channel Scan: [w mes 
D= Wireless Channel : 


er 507. 1ig and 802.1ib 


Transmission Rate : [gest (automatic) M| (Mbit/s) 


Visibility Status: © visible O invisble 


Extra beveiliging 


Zorg er verder voor dat je het wachtwoord 
voor de setup van je router of toegangspunt 
niet ingesteld laat op de standaardwaarde. 
Eventueel schakel je ook nog de ‘SSID broad- 
cast ‘uit, zodat je netwerknaam niet te grabbel 
ligt, en activeer je mac filtering, zodat alleen 
toestellen met een specifieke netwerkadapter 
je WLAN op kunnen. Dit MAC-adres vlooi je uit 
via het opdrachtregelcommando ipconfig /all. 
Bij het opzetten van een nieuw WLAN laat je 
beveiligingen wel best achterwege totdat je 
alles goed aan de praat hebt gekregen. 


Software 
up-to-date 


Ga na of je router of toegangspunt wel van de meest 
recente software (firmware) is voorzien. Het setup- 
venster van het toestel en de site van de producent 
maken je dat wel duidelijk. Is er inderdaad recentere 
firmware beschikbaar, dan voer je best een update uit. 
Volg hierbij wel nauwgezet de instructies in je hand- 
leiding of op de site: een mislukte operatie kan je 
namelijk opzadelen met een defect toestel! Misschien 
durf je het zelfs aan de openbron firmware DD-WRT 
te installeren, die je router van allerlei 
extra handigheden voorziet zoals het opkrikken van 
het draadloze signaal, het op gezette tijden laten 
uitschakelen van het signaal of het optimaliseren van 
de bandbreedte. Dit doe je echter geheel op eigen ri- 
sico; ga in elk geval eerst na op de site of jouw router 
wel in aanmerking komt! 


Hotspots 


Als je je op een publieke plaats be- 
vindt, zoals een luchthaven, dan is het 
erg aanlokkelijk je pc met een ‘Free 
WiFi spot’ te verbinden. Dat is niet 
zonder risico, want het gebeurt wel 
vaker dat iemand een ‘ad hoc’-net- 
werkje opzet van computer naar com- 
puter en dat vervolgens een verleidelijke naam meegeeft, op 
zoek naar potentiële slachtoffers. Kijk in de lijst met beschik- 
bare draadloze netwerken dus altijd eerst goed na om welk 
wlan-type het precies gaat. Windows XP vermeldt duidelijk om 
wat voor netwerk het gaat. Windows Vista is iets minder expli- 
ciet: hier moet je het type uit de gebruikte icoontjes afleiden. 
Een icoon met verschillende pc's verbonden met een lijntje wijst 
op een ad hoc-netwerk. Het icoontje in de afbeelding wijst op 
een normaal “infrastructure’ netwerk. Eventueel installeer je 
ook een tool als Hotspot Shield hiermee 
creëer je een beveiligde “tunnel” (vpn, virtual private network) 
die je data verborgen houdt voor ‘snoopers’, 
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Antenne 


Blijkt het bereik niet toereikend, dan valt het te overwegen je 
router of toegangspunt van een krachtiger antenne te voorzien, 
althans als je toestel de standaardantenne probleemloos laat 
vervangen. Afhankelijk van het type antenne kan een juiste richt- 
positie ook mee de zend- en ontvangstkwaliteit bepalen. Nu kan 
je uiteraard een kant-en-klaar exemplaar op de kop tikken, maar 
wie enig experiment niet schuwt, maakt gewoon zelf zo’n antenne 
met behulp van een simpel blikje! 
Online vind je heel wat instructies, 
onder meer op 
Blijft een zwak bereik je parten 
spelen, dan zet je desnoods een 
‘repeater’ of ‘range extender’ in. 
Heel wat draadloze toegangspun- 
ten laten zich trouwens software- 
matig als een repeater instellen. 


Geen signaal 


Veel mensen weten niet dat een draadloze adapter op een 
laptop behoorlijk wat stroom vreet. Schakel die dan ook uit 
wanneer je geen draadloze verbinding nodig hebt. Dat kan door 
de adapter fysiek te verwijderen of op laptops met een geïn- 
tegreerde adapter door het indrukken van een toets (combinatie) 
of via een (schuif)schakelaartje. 

Ben je gedurende langere tijd weg van huis, dan kan je net zo 
goed ook de draadloze router of het toegangspunt uitschakelen 
— dat is net zo veilig. Wil je echter (voor je huisgenoten) het 
bekabelde gedeelte van de router geactiveerd laten, dan is het 
perfect mogelijk alleen de draadloze functionaliteit via het 
setup-venster van het toestel te deactiveren. Er bestaan zelfs 
routers waarop je WiFi via een schuifknopje eenvoudigweg kan 
in- en uitschakelen (bijvoorbeeld het toestel SMC WBR14-N2). 


Firewall 


Ook bij een WLAN kan je niet zonder de ‘klassieke’ 
beveiligingen: een degelijke firewall en up-to-date 
antimalwaretools. Nu geraak je met de tools uit 
de Microsoft-stal ook al wel een heel eind, maar 
wie gratis alternatieven zoekt, kunnen we alvast 
de volgende producten aanbevelen: de firewall 
ZoneAlarm of Comodo Firewall 
Pro (minder voor 
beginners geschikt), antispyware Ad-aware 2008 
Free antivirus Avast! Home Edi- 
tion Avira AntiVir 
of AVG Free www.grisoft.com, en als extra beveili- 
gingslaag ThreatFire www.threatfire.com. « 
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